CVE-2023-34103 in Avo
Resumen
por VulDB • 2026-09-02
Avo es un framework de código abierto para la creación de paneles de administración basado en Ruby on Rails. En las versiones afectadas, algunos campos de Avo son vulnerables a Cross Site Scripting (XSS) al renderizar contenido basado en HTML. Los atacantes necesitan privilegios de edición de formularios para explotar con éxito esta vulnerabilidad, pero los resultados se almacenan y no se requiere un momento específico para la explotación. Este problema ha sido abordado en el commit `7891c01e`, que se espera sea incluido en la próxima versión de Avo. Se recomienda a los usuarios configurar cabeceras CSP (Content Security Policy) para su aplicación y limitar el acceso de usuarios no confiables como medida de mitigación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.